Datenschutzerklärung

1. Verantwortlicher

RetreatsMap wird betrieben von Competly, UAB (Unternehmenscode 308157857, USt-IdNr. LT100020947016), Svajonių al. 4, Jonučių II k., Garliavos apyl. sen., LT-53272 Kauno r. sav., Lithuania. Wir sind Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.

Für Fragen zum Datenschutz oder um Ihre Rechte auszuüben, schreiben Sie an [email protected].

Wenn Sie ein Event buchen, erhält der Veranstalter Ihre Buchungsdaten und ist für deren Nutzung verantwortlich. Wenn Sie online bezahlen, verarbeitet Stripe die Zahlung — siehe Abschnitt 5.

2. Welche personenbezogenen Daten wir erheben

Daten, die Sie angeben

• Kontodaten — Name, E-Mail-Adresse, Passwort (nur als Einweg-Hash gespeichert) und optional ein Profilbild.
• Von Ihnen veröffentlichte Inhalte — Events, Orte, Lehrendenprofile, Beschreibungen, Zeitpläne, Bilder, Kontaktdaten und Social-Media-Profile, die Sie hinzufügen.
• Buchungen — wenn Sie sich für ein Event anmelden: Name, E-Mail-Adresse, Telefonnummer (optional), Teilnehmerzahl, gewähltes Datum und Ihre Nachricht an den Veranstalter.
• Zahlungen und Rechnungen — bei Online-Buchungen und Tarif-Abos: Betrag, Währung, Zahlungsstatus und Stripe-Referenznummern; bei Tarifen außerdem Rechnungsname, Adresse und USt-IdNr. Kartendaten geben Sie auf der sicheren Seite von Stripe ein — wir sehen oder speichern nie Ihre vollständige Kartennummer.
• Auszahlungskonten (Veranstalter) — wenn Sie Online-Zahlungen einrichten, erhebt Stripe Ihre Identitäts-, Unternehmens- und Bankdaten direkt, um Sie zu verifizieren. Wir erhalten nur Ihre Stripe-Konto-ID, Ihr Land und ob Zahlungen und Auszahlungen aktiviert sind.
• Kommunikation — Nachrichten über das Kontaktformular, Nachrichten an Veranstalter oder Lehrende und Support-Anfragen.

Automatisch erhobene Daten

• Technische Daten — IP-Adresse, Browsertyp und -version, Gerätetyp, Betriebssystem, Spracheinstellung und die verweisende Seite. Zu einer Buchung speichern wir außerdem IP-Adresse und Browser, um Missbrauch zu verhindern.
• Nutzungsdaten — besuchte Seiten, Verweildauer, Suchen und Klicks. Nur erhoben, wenn Sie Analyse-Cookies erlauben.
• Ungefährer Standort — aus Ihrer IP-Adresse abgeleitet, um Events in Ihrer Nähe vorzuschlagen. Genaue GPS-Koordinaten speichern wir nicht, außer Sie geben sie selbst ein (z. B. beim Veröffentlichen eines Ortes).

Daten aus anderen Quellen

• Öffentliche Quellen — damit die Karte von Anfang an nützlich ist, erstellen wir Einträge für Retreat-Zentren, Studios, Lehrende und Events aus öffentlich verfügbaren Informationen, etwa ihren eigenen Websites und öffentlichen Unternehmensverzeichnissen (einschließlich Google Maps). Das kann Unternehmensname, Adresse, öffentliche Kontakt-E-Mail oder Telefonnummer, Fotos und Event-Details umfassen. Betrifft ein Eintrag Sie, können Sie ihn übernehmen, indem Sie sich mit der dort angegebenen E-Mail registrieren, ihn korrigieren oder jederzeit die Löschung verlangen.
• Anmeldedienste — wenn Sie sich mit einem Drittanbieterkonto anmelden, erhalten wir von diesem Anbieter Ihren Namen und Ihre E-Mail-Adresse.
• Stripe — Status von Zahlungen, Erstattungen und Streitfällen sowie bei Veranstaltern der Status ihres Stripe-Kontos.

3. Wie wir Ihre Daten nutzen und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur für klar festgelegte Zwecke und nur auf einer Rechtsgrundlage nach Art. 6 DSGVO:

• Erstellung und Verwaltung Ihres Kontos — Vertragserfüllung.
• Veröffentlichung Ihrer Inhalte — Vertragserfüllung.
• Weitergabe Ihrer Buchung an den Veranstalter sowie Buchungsbestätigungen und Statusmitteilungen — Vertragserfüllung, um die von Ihnen gewünschten Schritte auszuführen.
• Abwicklung von Online-Zahlungen, Erstattungen und Tarif-Abos über Stripe und Rechnungsstellung — Vertragserfüllung.
• Aufbewahrung von Buchhaltungs- und Steuerunterlagen — rechtliche Verpflichtung.
• Erstellung öffentlicher Einträge von Retreat-Zentren, Studios und Lehrenden — unser berechtigtes Interesse an einem vollständigen Verzeichnis und deren Interesse, gefunden zu werden. Sie können jederzeit widersprechen.
• Automatische Übersetzung veröffentlichter Inhalte — Vertragserfüllung und unser berechtigtes Interesse, Einträge für alle lesbar zu machen.
• Beantwortung von Kontaktanfragen — unser berechtigtes Interesse an Support.
• Absicherung der Website, Betrugsprävention und Fehlerüberwachung — unser berechtigtes Interesse an einem sicheren, zuverlässigen Dienst.
• Reichweitenanalyse und Verbesserung der Website — Ihre Einwilligung.
• Personalisierte Werbung und Werbeerfolgsmessung — Ihre Einwilligung.
• Erfüllung sonstiger rechtlicher Pflichten — wenn gesetzlich vorgeschrieben.

4. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät gespeichert werden. Wir nutzen auch ähnliche Technologien wie den lokalen Browserspeicher; in diesem Abschnitt nennen wir alles „Cookies“.

Beim ersten Besuch wählen Sie, welche Cookie-Kategorien Sie erlauben. Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

Unbedingt erforderlich (immer aktiv)

• authjs.session-token — hält Sie angemeldet. Anbieter: RetreatsMap. Dauer: bis zu 30 Tage.
• cookie-consent-v1 (lokaler Browserspeicher) — speichert Ihre Cookie-Auswahl. Anbieter: RetreatsMap. Dauer: bis Sie den Browserspeicher löschen.
• Cloudflare Turnstile — prüft, dass Formulare von einem Menschen und nicht von einem Bot gesendet werden. Anbieter: Cloudflare, Inc. Dauer: Sitzung.
• Stripe — wenn Sie eine Zahlungs- oder Rechnungsseite von Stripe öffnen, setzt Stripe auf seiner Domain eigene Cookies, um die Zahlung abzuwickeln und Betrug zu verhindern. Dafür gilt die Cookie-Richtlinie von Stripe.

Analyse (optional — nur mit Einwilligung)

• _ga und _ga_<ID> — unterscheiden Besucher und speichern den Sitzungsstatus. Anbieter: Google Analytics 4 (Google Ireland Ltd.). Dauer: 2 Jahre.
• Sentry-Sitzungsspeicher — erfasst Fehlerkontext zur Fehlerbehebung. Anbieter: Functional Software, Inc. (Sentry, EU-Region). Dauer: Sitzung.

Marketing (optional — nur mit Einwilligung)

• _gcl_au — misst die Ergebnisse von Google-Ads-Kampagnen. Anbieter: Google Ireland Ltd. Dauer: 90 Tage.
• _uetsid und _uetvid — messen die Ergebnisse von Microsoft-Advertising-Kampagnen. Anbieter: Microsoft Ireland Operations Ltd. Dauer: 1 Tag bzw. 13 Monate.
• _fbp — misst Werbung und Retargeting bei Meta (Facebook, Instagram). Anbieter: Meta Platforms Ireland Ltd. Dauer: 90 Tage.
• __kla_id — erkennt Sie für Newsletter und personalisierte E-Mails wieder. Anbieter: Klaviyo, Inc. Dauer: 2 Jahre.

Sie können Cookies auch in Ihren Browsereinstellungen löschen. Ohne unbedingt erforderliche Cookies funktionieren Anmeldung und andere Kernfunktionen nicht.

5. Online-Zahlungen mit Stripe

Online-Zahlungen auf RetreatsMap werden von Stripe abgewickelt (Stripe Payments Europe, Ltd., Irland, und verbundene Unternehmen).

• Buchungszahlungen — wenn Sie für ein Event bezahlen, zahlen Sie direkt an den Veranstalter, auf dessen eigenes Stripe-Konto; Verkäufer ist der Veranstalter. RetreatsMap erhält eine Plattformgebühr vom Veranstalter, nicht von Ihnen. Stripe verarbeitet Ihre Karten- und Zahlungsdaten als eigenständiger Verantwortlicher für Zahlungsabwicklung, Betrugsprävention und eigene rechtliche Pflichten.
• Tarif-Abos — wenn ein Veranstalter einen RetreatsMap-Tarif kauft, verarbeitet Stripe für uns Zahlung und Rechnungsdaten, berechnet die Umsatzsteuer und stellt Rechnungen aus. Im Stripe-Kundenportal können Sie Ihre Karte ändern, Rechnungen herunterladen oder kündigen.
• Verifizierung von Veranstaltern — um Auszahlungen zu erhalten, verifizieren Veranstalter ihre Identität und ihr Unternehmen bei Stripe nach den Bedingungen von Stripe. Wir erhalten keine Ausweisdokumente oder vollständigen Kontonummern.
• Erstattungen und Streitfälle — Veranstalter bearbeiten sie in ihrem Stripe-Konto. Wir erhalten den Erstattungsstatus, um die Buchung zu aktualisieren und Sie per E-Mail zu informieren.

Wie Stripe personenbezogene Daten verarbeitet, lesen Sie unter stripe.com/privacy.

6. An wen wir Ihre Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur weiter, wenn es für den Dienst nötig ist:

• Event-Veranstalter — die Buchungsdaten, die Sie ihnen senden.
• Stripe — Online-Zahlungen, Tarif-Abos und Rechnungen (siehe Abschnitt 5).
• Hosting — unser Hosting-Anbieter mit Servern in der EU.
• E-Mail-Versand — unser E-Mail-Anbieter, der Konto- und Buchungs-E-Mails versendet.
• Cloudflare (Cloudflare, Inc.) — Content-Auslieferung, DDoS-Schutz und Bot-Prüfung (Turnstile).
• Übersetzungsdienste — veröffentlichte Inhalte (nicht Ihre Kontodaten) werden automatisch mit KI-Übersetzungsdiensten übersetzt, darunter OpenAI.
• Google (Google Ireland Ltd.) — Google-Maps-Ortsdaten für öffentliche Einträge; Google Analytics und Google Ads nur mit Ihrer Einwilligung.
• Sentry (Functional Software, Inc., EU-Region) — Fehlerüberwachung, nur mit Ihrer Einwilligung.
• Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. und Klaviyo, Inc. — Werbung und E-Mail-Marketing, nur mit Ihrer Einwilligung.

Dienstleister handeln nach unseren Weisungen auf Grundlage von Verträgen, die sie zum Schutz Ihrer Daten verpflichten. Wir können Daten auch offenlegen, wenn das Gesetz es verlangt, z. B. bei einem Gerichtsbeschluss oder einer berechtigten behördlichen Anfrage.

7. Internationale Datenübermittlungen

Einige unserer Anbieter sitzen in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums. Für solche Übermittlungen stützen wir uns auf die Garantien der Art. 44–49 DSGVO:

• die Standardvertragsklauseln der Europäischen Kommission;
• das EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist;
• andere rechtlich anerkannte Garantien.

8. Wie lange wir Ihre Daten speichern

• Kontodaten — bis Sie Ihr Konto löschen, danach bis zu 30 Tage in verschlüsselten Backups.
• Veröffentlichte Inhalte — bis Sie sie löschen oder bis zu 24 Monate nach Ende des Events.
• Buchungen — bis zu 24 Monate nach dem Event-Datum; der Veranstalter kann nach eigener Richtlinie eine eigene Kopie aufbewahren.
• Zahlungs-, Rechnungs- und Buchhaltungsunterlagen — so lange, wie Buchhaltungs- und Steuerrecht es verlangen (in Litauen bis zu 10 Jahre).
• Öffentliche Einträge — bis das Unternehmen den Eintrag übernimmt (dann gelten die Kontoregeln) oder die Löschung verlangt.
• Nachrichten über das Kontaktformular — 24 Monate.
• Server-Logs und technische Daten — 30 Tage.
• Analysedaten — 14 Monate.

9. Ihre Rechte

Nach der DSGVO (und entsprechendem Recht im Vereinigten Königreich und in der Schweiz) haben Sie das Recht auf:

• Auskunft — eine Kopie der personenbezogenen Daten, die wir über Sie haben.
• Berichtigung — Korrektur unrichtiger oder unvollständiger Daten.
• Löschung — Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Einschränkung — Einschränkung der Verarbeitung in bestimmten Fällen.
• Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruch — gegen Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Direktwerbung und öffentlicher Einträge.
• Widerruf der Einwilligung — jederzeit, wenn die Verarbeitung auf Einwilligung beruht, ohne Auswirkung auf frühere Verarbeitung.

Um diese Rechte auszuüben, schreiben Sie an [email protected]. Sie können sich auch bei einer Datenschutzbehörde beschweren — in Litauen bei der Staatlichen Datenschutzinspektion (vdai.lrv.lt) oder bei der Behörde Ihres Wohnorts.

10. Kinder

RetreatsMap richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten gegeben hat, kontaktieren Sie uns und wir löschen sie.

11. Sicherheit

Wir schützen Ihre Daten mit branchenüblichen Maßnahmen: HTTPS-Verschlüsselung, Passwort-Hashing, rollenbasierter Datenbankzugriff und laufende Überwachung. Kartenzahlungen wickelt vollständig Stripe ab, zertifiziert nach PCI DSS Level 1, der höchsten Stufe für Zahlungssicherheit. Kein System ist zu 100 % sicher, aber wir minimieren Risiken und reagieren schnell auf Vorfälle.

12. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren; das Datum oben zeigt die letzte Änderung. Über wesentliche Änderungen — etwa neue Datenarten oder neue Empfänger — informieren wir Sie vorab per E-Mail oder mit einem deutlichen Hinweis auf der Website.